دريافت ڪريو Mylinking ML-NPB-5690 1.8Tbps هاءِ ڊينسٽي نيٽ ورڪ پيڪٽ بروڪر، هائپر اسڪيل ڊيٽا سينٽرن لاءِ مقصد لاءِ ٺهيل، 100G نيٽ ورڪ مانيٽرنگ، اينڊ-ٽو-اينڊ نيٽ ورڪ ويزيبلٽي، ۽ انٽرپرائز-گريڊ سائبر سيڪيورٽي ٽرئفڪ پروسيسنگ.
گذريل پنجن سالن ۾ عالمي انٽرپرائز ۽ هائپر اسڪيل ڊيٽا سينٽر آرڪيٽيڪچر ۾ بي مثال تبديلي آئي آهي. ڪلائوڊ مائيگريشن، مائڪرو سروسز، اي آءِ ڪمپيوٽنگ، 5G بيڪ هال، ۽ وڏي پيماني تي انڪرپٽ ٿيل ڪاروباري ٽرئفڪ جي ڪري، نيٽ ورڪ بينڊوڊٿ جي گهرج 10GE/25GE کان وڌي 40GE ۽ 100GE اپ لنڪس تائين وڌي وئي آهي، جيڪا آئي ٽي ۽ سيڪيورٽي ٽيمن لاءِ هڪ وڏو انڌو نقطو پيدا ڪري ٿي: هر اوڀر-اولهه ۽ اتر-ڏکڻ ڊيٽا فلو ۾ مڪمل، نقصان کان سواءِ نيٽ ورڪ جي نمائش جي کوٽ.
سائبر سيڪيورٽي آپريشن سينٽرز (SOCs)، نيٽ ورڪ مانيٽرنگ ٽيمن، ۽ ڊيٽا سينٽر ايڊمنسٽريٽرن لاءِ، جزوي نمائش غير محدود خطري جي برابر آهي. روايتي SPAN پورٽ مررنگ، اسٽينڊ اڪيلو نيٽ ورڪ ٽيپس، ۽ بنيادي ٽرئفڪ اسپلٽر جديد 100G نيٽ ورڪن کي پريشان ڪندڙ بنيادي درد جي نقطن کي حل ڪرڻ ۾ ناڪام آهن: نقل ٿيل پيڪٽ IDS/NDR ٽولز تي غالب، غير فلٽر ٿيل سرنگ-ڪيپسول ٿيل ٽرئفڪ لڪائيندڙ پس منظر جي حرڪت جي خطرن کي، غير منظم مڪمل پيڪٽ پيل لوڊ جيڪي اسٽوريج استعمال ڪن ٿا، غير نشان لڳل تيز رفتار وهڪري جيڪي صحيح ٽائيم اسٽيمپ جي کوٽ آهن، ۽ ورهايل سوئچنگ، روٽنگ، ۽ BRAS نوڊس ۾ ٽڪرا ٽڪرا ٽرئفڪ ڪليڪشن. هڪ متحد نيٽ ورڪ پيڪٽ بروڪر کان سواءِ جيڪو سڀني ٽرئفڪ ڪيپچر، پري پروسيسنگ، ۽ ذهين ورهائڻ کي ترتيب ڏئي ٿو، تنظيمون گهٽ استعمال ٿيل سيڪيورٽي مانيٽرنگ هارڊويئر تي وڏي پئماني تي سرمايو ضايع ڪن ٿيون جڏهن ته نازڪ حملي جي سطحن کي بغير چڪاس جي ڇڏين ٿيون.
انڊسٽري سائبر سيڪيورٽي ريسرچ تصديق ڪري ٿي ته نيٽ ورڪ جي ڀڃڪڙين مان 70 سيڪڙو کان وڌيڪ ڊيٽا سينٽر فيبرڪس اندر پس منظر جي حرڪت جو استحصال ڪن ٿا، جيڪي VXLAN، MPLS، GRE، ۽ GTP سرنگ انڪيپسوليشن پرتن اندر لڪيل آهن جيڪي بنيادي مررنگ ٽولز تجزيو لاءِ ڊيڪوڊ يا ڪڍڻ نٿا ڪري سگهن. انهن ترقي پذير خطرن کي منهن ڏيڻ لاءِ، ادارن کي هڪ هاءِ-ٿرو پُٽ، هارڊويئر-ايڪسلريٽڊ نيٽ ورڪ پيڪٽ بروڪر جي ضرورت آهي جيڪو ملٽي-ٽيرابٽ مخلوط اسپيڊ ٽرئفڪ جي لائن ريٽ پروسيسنگ جي قابل آهي، انهن جي اسٽيڪ ۾ هر سيڪيورٽي، تجزياتي، ۽ مشاهدي واري اوزار کي عمل لائق نيٽ ورڪ ويزيبلٽي پهچائي ٿو.
هي بلاگ Mylinking ML-NPB-5690 متعارف ڪرائي ٿو، Mylinking جو فليگ شپ 1.8Tbps هاءِ ڊينسٽي نيٽ ورڪ پيڪٽ بروڪر خاص طور تي هائپر اسڪيل ڊيٽا سينٽرن، 100G نيٽ ورڪ مانيٽرنگ، ۽ انٽرپرائز-گريڊ سائبر سيڪيورٽي ويزيبلٽي لاءِ انجنيئر ڪيو ويو آهي. P4 پروگراميبل ASIC آرڪيٽيڪچر تي ٺهيل ملٽي ڪور انٽيليجنٽ پروسيسنگ سي پي يوز سان گڏ، ML-NPB-5690 سڀني ٽرئفڪ پري پروسيسنگ ورڪ فلوز کي گڏ ڪري ٿو - مجموعي، نقل، فلٽرنگ، ڊي ڪيپسوليشن، ڊيڊپليڪيشن، سلائسنگ، ۽ ڊيڪرپشن - هڪ واحد 1U ريڪ ماؤنٽ اپلائنس ۾، ٽول ROI کي بهتر بڻائيندي ڌار ٿيل ٽرئفڪ ڪيپچر هارڊويئر جي اسٽيڪ جي ضرورت کي ختم ڪري ٿو. پيشه ورانه نيٽ ورڪ ويزيبلٽي انفراسٽرڪچر جي هڪ معروف ٺاهيندڙ جي حيثيت سان، Mylinking ML-NPB-5690 کي جديد ڊيٽا سينٽر آپريٽرز کي منهن ڏيڻ واري هر ڪور ويزيبلٽي درد پوائنٽ کي حل ڪرڻ لاءِ ڊزائين ڪري ٿو، هن NPB کي مڪمل، صفر-ٽرسٽ سان ڳنڍيل نيٽ ورڪ مشاهدي لاءِ بنيادي پرت طور پوزيشن ڪري ٿو.
هن مضمون ۾، اسين ML-NPB-5690 جي هارڊويئر وضاحتن، پيٽنٽ ٿيل هارڊويئر-سطح جي ٽرئفڪ پروسيسنگ خاصيتن، ست تصديق ٿيل پيداوار جي تعیناتي آرڪيٽيڪچر، جامع ريموٽ مئنيجمينٽ ٽولنگ، ۽ ملٽي 100G ڊيٽا سينٽر فيبرڪس کي منظم ڪندڙ تنظيمن کي فراهم ٿيندڙ ٺوس ڪاروباري ۽ سيڪيورٽي فائدن کي ٽوڙينداسين. هي گائيڊ نيٽ ورڪ آرڪيٽيڪٽس، ايس او سي انجنيئرز، ڊيٽا سينٽر انفراسٽرڪچر ليڊز، ۽ انٽرپرائز نيٽ ورڪ پيڪٽ بروڪر حلن جي تحقيق ڪندڙ خريداري ٽيمن لاءِ هڪ ٽيڪنيڪل حوالي طور ڪم ڪري ٿو ته جيئن انهن جي نيٽ ورڪ جي نمائش ۽ سائبر سيڪيورٽي پوزيشن کي اپ گريڊ ڪري سگهجي.
نيٽ ورڪ پيڪٽ بروڪر (NPB) ڇا آهي ۽ اهو سائبر سيڪيورٽي ۽ نيٽ ورڪ مانيٽرنگ لاءِ ڇو ضروري آهي؟
مائي لنڪنگ ايم ايل-اين پي بي-5690 پراڊڪٽ ۾ گهيرو ڪرڻ کان اڳ، نيٽ ورڪ پيڪٽ بروڪر جي بنيادي ڪم ۽ جديد نيٽ ورڪ مانيٽرنگ ۽ سائبر سيڪيورٽي ايڪو سسٽم ۾ ان جي غير ڳالهين واري ڪردار کي قائم ڪرڻ ضروري آهي - اهو سمجهڻ لاءِ بنيادي تناظر ته هي 100G-قابل اين پي بي ڪيئن نازڪ نمائش جي حدن کي حل ڪري ٿو.
هڪ نيٽ ورڪ پيڪٽ بروڪر (NPB) هڪ مرڪزي ٽرئفڪ آرڪيسٽريشن هب طور ڪم ڪري ٿو جيڪو ڊيٽا سينٽر جي ويزيبلٽي ليئر اندر ان لائن تعینات ڪيو ويو آهي، نيٽ ورڪ ٽيپس، سوئچ SPAN مرر پورٽس، ۽ ڊائون اسٽريم سيڪيورٽي/اينالائيٽڪس ٽولز (IDS، NPM، APM، SIEM، پروٽوڪول اينالائيزر، بگ ڊيٽا ٽرئفڪ پليٽ فارمز) جي وچ ۾ رکيل آهي. سادي غير فعال اسپلٽرز جي برعڪس جيڪي صرف خام ٽرئفڪ کي نقل ڪن ٿا، انٽرپرائز-گريڊ NPBs هارڊويئر-تيز رفتار پري پروسيسنگ پهچائين ٿا ته جيئن نگراني جي اوزارن تائين پهچائڻ کان اڳ پڪڙيل پيڪٽ کي بهتر، فلٽر، ۽ ذهانت سان روٽ ڪري سگهجي، خام مررنگ جي ڇهن بنيادي حدن کي خطاب ڪندي:
1- بي قابو ٽرئفڪ جو مقدار: غير فلٽر ٿيل مڪمل پيڪٽ اسٽريم مهانگا تجزياتي آلات کي اوورلوڊ ڪن ٿا، خراب ٿرو پُٽ ۽ چوٽي لوڊ هيٺ خطري جا سگنل غائب آهن.
2- نقل ٿيل پيڪٽ شور: ڪراس-سوئچ مررنگ ڪيترن ئي ڪليڪشن پوائنٽس مان هڪجهڙا پيڪٽ پيدا ڪري ٿي، ٽول سي پي يو ۽ اسٽوريج وسيلن کي ضايع ڪري ٿي.
3- انڪپسوليٽيڊ ٽنل بلائنڊنس: VXLAN، MPLS، GRE، ERSPAN، ۽ GTP سرنگ هيڊر بنيادي نگراني اوزارن کان پوشيده اندروني پرت جي خطري واري ٽرئفڪ کي لڪائيندا آهن.
4- ٽرئفڪ جي ڀاڱيداري جي کوٽ: مخلوط رفتار 10G/25G/40G/100G ٽرئفڪ کي اين پي بي کان سواءِ ملٽي اسپيڊ ٽول پورٽس ۾ متحرڪ طور تي ورهائي، گڏ ڪري، يا لوڊ متوازن نه ٿو ڪري سگهجي.
5- ڪو به بلٽ ان تعميل ڪنٽرول ناهي: خام پيل لوڊ غير ريڊيڪٽ ٿيل PII، مالي ڪارڊ ڊيٽا، ۽ منظم ذاتي معلومات کي مانيٽرنگ سسٽم ڏانهن منتقل ڪن ٿا، GDPR، PCI-DSS، HIPAA، ۽ SOX مينڊيٽ جي خلاف ورزي ڪن ٿا.
6- صحيح وهڪري جي ميٽا ڊيٽا جي غير موجودگي: معياري مررنگ ۾ نانو سيڪنڊ ٽائيم اسٽيمپ، ايپليڪيشن-ليئر پروٽوڪول ٽيگنگ، ۽ ڊيپ فارنسڪس لاءِ ڪسٽمائيزبل پيڪٽ آفسيٽ ميچنگ جي کوٽ آهي.
نيٽ ورڪ پيڪٽ بروڪر اينڊ-ٽو-اينڊ نيٽ ورڪ ويزيبلٽي جي ريڙهه جي حيثيت سان
نيٽ ورڪ جي نمائش - اتر-ڏکڻ ۽ اوڀر-اولهه لنڪس ذريعي ڊيٽا سينٽر ذريعي هر پيڪٽ کي پڪڙڻ، معائنو ڪرڻ، باهمي تعلق قائم ڪرڻ ۽ تجزيو ڪرڻ جي صلاحيت - مؤثر سائبر سيڪيورٽي جو بنياد آهي. گرينولر، نقصان کان سواءِ نمائش کان سواءِ، سيڪيورٽي ٽيمون ليٽرل مالويئر اسپريڊ، DDoS حملي جي اڳڪٿي، غير مجاز ڊيٽا جي اخراج، غلط ترتيب ڏنل VLAN سيگمينٽيشن، يا غير معمولي ايپليڪيشن ٽرئفڪ اسپائڪس کي ڳولي نه ٿيون سگهن. Mylinking ML-NPB-5690 وانگر هڪ اعليٰ ڪارڪردگي وارو NPB خام، غير منظم ٽيپ ٽرئفڪ کي ڪيوريٽ ٿيل، ٽول تيار ڊيٽا اسٽريمز ۾ تبديل ڪري ٿو، يقيني بڻائي ٿو ته هر سيڪيورٽي ۽ نگراني پليٽ فارم صرف لاڳاپيل، اعليٰ قدر وارا پيڪٽ حاصل ڪري ٿو بغير بينڊوڊٿ جي ضايع ڪرڻ جي.
100G نيٽ ورڪ ماحول لاءِ، هي صلاحيت تيزيءَ سان وڌيڪ نازڪ ٿي ويندي آهي. ملٽي ٽيرا بٽ روزاني ٽرئفڪ کڻندڙ هائپر اسڪيل ڪپڙا گهٽ کثافت، گهٽ ٿرو پُٽ اين پي بي تي ڀروسو نٿا ڪري سگهن جيڪي پيڪٽ نقصان يا رڪاوٽ لائن ريٽ پروسيسنگ متعارف ڪرائين ٿا. صرف ٽيرا بٽ ڪلاس سوئچنگ گنجائش سان هارڊويئر تيز رفتار اين پي بي مڪمل 100G پورٽ لائن اسپيڊ کي برقرار رکي سگهن ٿا جڏهن ته متوازي طور تي درجنين هڪ ئي وقت ٽرئفڪ مينيپوليشن پاليسين تي عمل ڪري رهيا آهن.
مائي لنڪنگ ايم ايل-اين پي بي-5690 مائي لنڪنگ جي اين پي بي پراڊڪٽ لائن جي چوٽي جي نمائندگي ڪري ٿو، هائپر اسڪيل ڊيٽا سينٽرن، ڪيريئر گريڊ نيٽ ورڪ مانيٽرنگ، انٽرپرائز ايس او سي ويزيبلٽي اسٽيڪ، ۽ ڪلائوڊ هائبرڊ انفراسٽرڪچر لاءِ مقصد سان ٺهيل آهي جنهن کي مخلوط 10GE/25GE/40GE/100GE ٽرئفڪ ايگريگيشن ۽ پروسيسنگ جي ضرورت آهي. مائي لنڪنگ جي سرڪاري پراڊڪٽ پيج تي ميزباني ڪئي وئي (https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/)، هي 1U ريڪ ماؤنٽ نيٽ ورڪ پيڪٽ بروڪر هڪ P4 پروگراميبل ASIC سوئچنگ فيبرڪ کي ملٽي ڪور وقف ٿيل ذهين ٽرئفڪ پروسيسر سان جوڙيو آهي، جيڪو ترقي يافته DPI، ڊيڪرپشن، ۽ پاليسي تي ٻڌل ٽرئفڪ مينيپوليشن لاءِ وقف ٿيل 200Gbps هارڊويئر پائپ لائن سان 1.8Tbps جو ڪل بائيڊائريڪشنل سوئچنگ ٿرو پُٽ فراهم ڪري ٿو.
مائي لنڪنگ ML-NPB-5690 ۾ ٺهيل مڪمل اسپيڪٽرم انٽيليجنٽ ٽرئفڪ پروسيسنگ صلاحيتون
مائي لنڪنگ ايم ايل-اين پي بي-5690 جو بنيادي مقابلي وارو فائدو ان جي هارڊويئر-تيز رفتار ٽرئفڪ پروسيسنگ افعال جي جامع سوٽ ۾ آهي، جيڪي سڀ پيڪٽ نقصان يا دير کي متعارف ڪرائڻ کان سواءِ مڪمل لائن شرح تي عمل ۾ آندا ويا آهن. اهي صلاحيتون بنيادي لائن شرح ٽرئفڪ آرڪيسٽريشن، جديد ذهين هٿرادو، تعميل تي ڌيان ڏيڻ واري ڊيٽا صاف ڪرڻ، ۽ ڊي پي آءِ سيڪيورٽي تجزيي ماڊلز ۾ گروپ ڪيون ويون آهن، هر هڪ هيٺ ڏنل تفصيل سان حقيقي دنيا جي سائبر سيڪيورٽي ۽ نيٽ ورڪ مانيٽرنگ استعمال ڪيسن سان گڏ آهي.
1. بنيادي لائين ريٽ ٽرئفڪ روٽنگ، نقل، مجموعي ۽ لوڊ بيلنسنگ
بنيادي اين پي بي آپريشن سڀني نيٽ ورڪ ويزيبلٽي ورڪ فلوز جي ريڙهه جي هڏي جي حيثيت رکن ٿا، مڪمل طور تي هارڊويئر ايم ايل-اين پي بي-5690 جي سوئچنگ ASIC تي آف لوڊ ٿيل آهي:
1- ٽرئفڪ ريپليڪشن: هڪ واحد سورس پورٽ کان ڪيترن ئي منزلن جي نگراني بندرگاهن تي داخلا پيڪٽس کي نقل ڪريو، جسماني ٽيپ هارڊويئر کي نقل ڪرڻ کان سواءِ IDS، NPM، ۽ تعميل آڊٽ ٽولز تائين هڪجهڙا ٽرئفڪ اسٽريمز جي هڪ ئي وقت پهچائڻ کي فعال بڻائي ٿو.
2- ملٽي سورس ٽرئفڪ ايگريگيشن: ڪيترن ئي مختلف سوئچ SPAN پورٽس، آپٽيڪل ٽيپس، ۽ BRAS نوڊس مان آئيني واري ٽرئفڪ کي متحد فلٽر ٿيل اسٽريمز ۾ گڏ ڪريو، ورهايل ڊيٽا سينٽر حصن ۾ ٽڪرا ٽڪرا ٿيل سائل ٿيل ويزيبلٽي کي ختم ڪريو.
3- پاليسي تي ٻڌل لوڊ بيلنسنگ: ٻه ترتيب ڏيڻ وارا لوڊ بيلنسنگ الگورتھم انفرادي اپلائنس اوورلوڊ کي روڪڻ لاءِ ڪيترن ئي ايگريس ٽول پورٽس تي ٽرئفڪ کي ورهائيندا آهن:
○مسلسل وهڪري جي پننگ لاءِ L2-L7 پيڪٽ ميٽا ڊيٽا (MAC، IP ست-ٽپل، TCP جھنڊا، VLAN ٽيگ) استعمال ڪندي هيش تي ٻڌل لوڊ بيلنسنگ.
○سيشن کان واقف وزني لوڊ بيلنسنگ وڌيڪ بينڊوڊٿ گنجائش کي اعليٰ ترجيحي سيڪيورٽي اوزارن جهڙوڪ خطري جي شڪار NDR پليٽ فارمن کي مختص ڪرڻ لاءِ.
4- ملٽي ڊائمينشنل پيڪٽ فلٽرنگ: ڪنهن به پيڪٽ جي پهرين 128 بائيٽس اندر ايٿرنيٽ قسم، VLAN ٽيگ، TTL ويليوز، مڪمل IP ست-ٽپل (سورس IP، منزل IP، سورس پورٽ، منزل پورٽ، پروٽوڪول، TCP جھنڊا، IP فريگمينٽيشن)، ۽ ڪسٽمائيزبل آفسيٽ فيلڊز کي گڏ ڪندي گرينولر ٽرئفڪ ميچنگ قاعدا ٺاهيو. ايڊمنسٽريٽر پنهنجي ڪاروباري ماحول لاءِ ملڪيتي پروٽوڪول ٽرئفڪ، ڪسٽم سرنگ هيڊرز، يا ايپليڪيشن-مخصوص پيل لوڊ دستخطن کي پڪڙڻ لاءِ ڪسٽم آفسيٽ ڊيگهه ۽ قدر ميچنگ کي بيان ڪن ٿا.
5- VLAN ٽيگ مئنيجمينٽ: هارڊويئر-سطح جي VLAN آپريشنز جن ۾ ٽيگ داخل ڪرڻ، ٽيگ هٽائڻ، ۽ VLAN ID ٻيهر لکڻ شامل آهن ته جيئن ٽرئفڪ اسٽريمز کي معمول تي آڻي سگهجي ان کان اڳ جو مقرر ٿيل VLAN سيگمينٽيشن گهرجن سان مانيٽرنگ ٽولز ڏانهن فارورڊ ڪيو وڃي.
اهي سڀئي بنيادي آپريشن مڪمل 1.8Tbps سوئچنگ ٿرو پُٽ حد تي هلن ٿا، مسلسل 100G مڪمل لائن ريٽ ٽرئفڪ لوڊ جي باوجود به صفر پيڪٽ نقصان سان.
2. هارڊويئر-ايڪسلريٽيڊ ٽنل ڊيڪيپسوليشن ۽ ملٽي ليئر ٽرئفڪ فلٽرنگ
جديد ڪلائوڊ ۽ ورچوئلائيزڊ ڊيٽا سينٽر ملٽي ٽيننٽ فيبرڪ ٺاهڻ لاءِ اوورلي ٽنلنگ پروٽوڪول تي تمام گهڻو ڀروسو ڪن ٿا، جيڪو سيڪيورٽي ٽولز لاءِ نازڪ بلائنڊ اسپاٽ پيدا ڪري ٿو جيڪي اندروني خطري جي ٽرئفڪ جي معائنو ڪرڻ لاءِ ٻاهرين سرنگ هيڊرز کي پارس ڪرڻ جي قابل نه آهن. ML-NPB-5690 سڀني غالب انٽرپرائز سرنگ معيارن لاءِ اصلي هارڊويئر-سطح جي سرنگ جي سڃاڻپ ۽ هيڊر اسٽرپنگ پهچائي ٿو، ڊائون اسٽريم سيڪيورٽي اپلائنسز مان پروسيسنگ بار کي ختم ڪري ٿو:
○سپورٽ ٿيل سرنگ ڊيڪيپسوليشن: VXLAN، ERSPAN، GRE، MPLS، GTP، IPIP، PPTP، L2TP، PPPOE
○ڪسٽم يوزر-ڊيفائنڊ ڊي ڪيپسوليشن: ايڊمنسٽريٽر ڪسٽم هيڊر آفسيٽ قاعدن کي ترتيب ڏين ٿا ته جيئن پيڪٽس جي پهرين 128 بائيٽس اندر ملڪيتي انڪيپسوليشن پرتن کي ختم ڪري سگهجي، فرم ويئر اپڊيٽس جو انتظار ڪرڻ کان سواءِ ابھرندڙ نچ ٽنل پروٽوڪول کي سپورٽ ڪري سگهجي.
هڪ ڀيرو ٻاهرين سرنگ هيڊرز کي هٽايو ويندو آهي، NPB اندروني اصل پيڪٽ پيل لوڊ جي خلاف L2-L7 فلٽرنگ قاعدن تي عمل ڪري ٿو، SOC ٽيمن کي ليٽرل موومينٽ رينسم ويئر، ڪراس-VLAN ڊيٽا ايڪسفلٽريشن، ۽ انڪرپٽڊ سرنگ تي ٻڌل حملي جي ٽرئفڪ کي ڳولڻ جي قابل بڻائي ٿو جيڪو معياري مررنگ سسٽم مڪمل طور تي لڪائيندا. هي هارڊويئر ڊيڪيپسوليشن فيچر زيرو ٽرسٽ نيٽ ورڪ سيڪيورٽي آرڪيٽيڪچر کي لاڳو ڪندڙ تنظيمن لاءِ هڪ لازمي صلاحيت آهي، جتي مسلسل ٽرئفڪ جي تصديق لاءِ هر انڪيپسولڊ اوڀر-اولهه وهڪري جو مڪمل معائنو گهربل آهي.
3. نانو سيڪنڊ پريسيشن ٽائيم اسٽيمپنگ، پيڪٽ سلائسنگ ۽ ڊيٽا ڊي-ڊپليڪيشن
ٽي اعليٰ قدر واري ٽرئفڪ اصلاح جون خاصيتون نگراني جي اوزار جي وسيلن جي استعمال کي گهٽائي ٿي ۽ فارنزڪ واقعن جي جاچ جي درستگي کي بهتر بڻائي ٿي؛ سڀئي هارڊويئر ML-NPB-5690 جي وقف ٿيل 200G ذہين پروسيسنگ پائپ لائن تي تيز ڪيا ويا آهن:
1- نانو سيڪنڊ هارڊويئر ٽائيم اسٽيمپنگ: اين پي بي جي اندروني ڪلاڪ کي انٽرپرائز اين ٽي پي سرورز سان هم وقت سازي ڪريو، پوءِ هر قبضو ڪيل پيڪٽ جي فريم ٽريلر تي صحيح نانو سيڪنڊ-ريزوليوشن ٽائيم اسٽيمپ شامل ڪريو. هي ميٽا ڊيٽا سينٽر سوئچز، روٽرز، ۽ سيڪيورٽي ٽولز ۾ خطري جي واقعن جي ڪراس فيبرڪ رابطي کي فعال بڻائي ٿو، ملي سيڪنڊ-سطح جي ٽائيمنگ غلطين کي ختم ڪري ٿو جيڪي واقعن جي تعمير نو جي ڪم جي وهڪري کي ٽوڙين ٿا. ٽائم اسٽيمپ مارڪنگ مڪمل لائن جي شرح تي ڪم ڪري ٿي بغير ڪنهن ٿرو پُٽ ڊيگريڊيشن جي.
2- پاليسي تي ٻڌل پيڪٽ سلائسنگ: خام پيڪٽ پيل لوڊ کي هڪ ترتيب ڏيڻ واري مقرر ڊيگهه (64 بائيٽ کان 1518 بائيٽ) تائين ٽرئفڪ پاليسي مطابق ڪٽيو. بيس لائين نيٽ ورڪ مانيٽرنگ استعمال جي ڪيسن لاءِ، منتظمين مڪمل ايپليڪيشن پيل لوڊ کي رد ڪندي صرف L2-L4 هيڊر ڊيٽا کي برقرار رکڻ لاءِ پيڪٽ کي سلائس ڪندا آهن، وڏي ڊيٽا ٽرئفڪ تجزيي ڪلسٽرن لاءِ اسٽوريج بينڊوڊٿ جي استعمال کي 70%-90% تائين گھٽائيندا آهن. مڪمل پيل لوڊ ڪيپچر هاءِ رسڪ سيڪيورٽي پاليسي گروپن جهڙوڪ انٽرنيٽ بارڊر اپ لنڪس ۽ ادائيگي پروسيسنگ VLANs لاءِ موجود رهي ٿو.
3- ملٽي گرينولرٽي ڊيٽا ڊي-ڊپليڪيشن: مانيٽرنگ ٽول سي پي يو لوڊ کي گهٽائڻ لاءِ اوورليپنگ ٽيپ/اسپين ذريعن مان گڏ ڪيل بيڪار هڪجهڙا پيڪٽ ختم ڪريو. ڊي-ڊپليڪيشن قاعدا يا ته فزيڪل پورٽ ليول يا ڪسٽم پاليسي گروپ ليول تي ڪم ڪن ٿا، ترتيب ڏيڻ واري ميچنگ سڃاڻپ ڪندڙن سان گڏ منزل IP، سورس پورٽ، منزل پورٽ، TCP تسلسل نمبر، ۽ TCP اعتراف قدر شامل آهن. وڏي پيماني تي ڪراس سوئچ مررنگ ڊيپلائيمينٽ سان تنظيمون عام طور تي ڊي-ڊپليڪيشن پاليسين کي فعال ڪرڻ کان پوءِ ڊائون اسٽريم ٽولز ڏانهن پهچائيندڙ ڪل ٽرئفڪ جي مقدار ۾ 40%-60% گهٽتائي ڏسندا آهن.
4. تعميل ۽ حساس ٽرئفڪ جي حساسيت لاءِ پاليسي تي ٻڌل ڊيٽا ماسڪنگ
عالمي ريگيوليٽري فريم ورڪ جن ۾ PCI-DSS (ادائيگي ڪارڊ ڊيٽا)، HIPAA (صحت جي مريضن جا رڪارڊ)، GDPR (EU ذاتي ڊيٽا)، ۽ SOX شامل آهن، ٽئين پارٽي مانيٽرنگ يا ڪلائوڊ اينالائيٽڪس پليٽ فارمن تي قبضو ڪيل ٽرئفڪ کي منتقل ڪرڻ کان اڳ حساس ذاتي طور تي سڃاڻپ ڪندڙ معلومات (PII) جي سخت ريڊيشن کي لازمي قرار ڏين ٿا. Mylinking ML-NPB-5690 ٻاهرين سرورن تي پوسٽ پروسيسنگ اوور هيڊ کان سواءِ تعميل جي گهرجن کي پورو ڪرڻ لاءِ اصلي هارڊويئر ڊيٽا ماسڪنگ ڪارڪردگي کي ضم ڪري ٿو:
○ماسڪنگ ترتيب ڏيڻ واري پاليسي گرينوليريٽي تي ڪم ڪري ٿي، پيڪٽ ڊيٽا اندر ڪسٽم پيل لوڊ اسٽرنگ سان ملائي ٿي (مثال طور، ڪريڊٽ ڪارڊ نمبر، قومي سڃاڻپ سڃاڻپ ڪندڙ، مريض طبي رڪارڊ نمبر).
○ايڊمنسٽريٽر ملندڙ حساس فيلڊز کي اوور رائٽ ڪرڻ لاءِ متبادل جامد قدرن جي وضاحت ڪن ٿا، PII کي اسٽور ٿيل ٽرئفڪ ڪيپچر لاگز تائين رسائي ڪندڙ ڪنهن به شخص لاءِ پڙهڻ لائق نه بڻائي ٿو.
○ماسڪنگ جا قاعدا ڪنهن به پيڪٽ جي پهرين 128 بائيٽس اندر MAC پرت، IP پرت، ٽرانسپورٽ پرت، يا ڊيپ ايپليڪيشن پيل لوڊ فيلڊز کي نشانو بڻائي سگهن ٿا، مختلف ڪاروباري VLANs يا ٽرئفڪ سورس پورٽس تي الڳ الڳ ماسڪنگ پاليسيون لاڳو ڪيون وينديون آهن.
هي بلٽ ان ڊيسينسائيٽائيزيشن صلاحيت ريگيوليٽري انڊسٽريز ۾ اسٽينڊ اڪيلو ٽرئفڪ اسڪربنگ اپلائنسز جي ضرورت کي ختم ڪري ٿي، ML-NPB-5690 ويزيبلٽي پرت تي تعميل ورڪ فلو کي مضبوط ڪري ٿي ۽ ڪل ڊيٽا سينٽر هارڊويئر فوٽ پرنٽ کي گهٽائي ٿي.
5. ڊي پي آءِ ڊيپ پيڪٽ انسپيڪشن، ايس ايس ايل ڊيڪرپشن ۽ ملٽي ورزن نيٽ فلو ايڪسپورٽ
اعليٰ سيڪيورٽي ۽ مشاهدي وارو ڪم فلو ڊيپ ايپليڪيشن-ليئر ٽرئفڪ انٽيليجنس تي ڀاڙي ٿو، جيڪو وقف ٿيل 200Gbps انٽيليجنٽ ٽرئفڪ پروسيسر تي هلندڙ ML-NPB-5690 جي انٽيگريٽڊ DPI اينالائسز انجن ذريعي پهچايو ويندو آهي:
1- جامع ايپليڪيشن ليئر پروٽوڪول سڃاڻپ: مقامي طور تي سوين عام انٽرپرائز ايپليڪيشن پروٽوڪول، جن ۾ FTP، HTTP، POP، SMTP، DNS، NTP، BitTorrent، Syslog، MySQL، ۽ Microsoft SQL سرور شامل آهن، فنگر پرنٽ. ملڪيتي اندروني ڪاروباري ايپليڪيشنن جي سڃاڻپ لاءِ ڪسٽم پروٽوڪول دستخط اپ لوڊ ڪري سگھجن ٿا. DPI انجن وڊيو اسٽريمنگ ٽرئفڪ نمونن کي پڻ ڳولي ٿو، سيڪيورٽي تجزيي لاءِ مشن-نازڪ ٽرئفڪ کي ترجيح ڏيڻ لاءِ غير ڪاروباري وڊيو اسٽريمز جي چونڊيل فلٽرنگ کي فعال ڪري ٿو.
2- هارڊويئر-ايڪسيلريٽڊ ايس ايس ايل/ٽي ايل ايس ڊيڪرپشن: اين پي بي تي انٽرپرائز ايس ايس ايل انسپيڪشن سرٽيفڪيٽ اپ لوڊ ڪريو ته جيئن HTTPS انڪرپٽڊ پيل لوڊ ٽرئفڪ آن ڊيمانڊ ڊيڪرپٽ ڪري سگهجي، جيڪو TLS 1.0، TLS 1.2، ۽ ليگيسي ايس ايس ايل 3.0 سائفر سوئيٽس کي سپورٽ ڪري ٿو. ڊيڪرپٽ ٿيل سادي ٽيڪسٽ پيڪٽ IDS ۽ خطري جي شڪار جي اوزارن ڏانهن موڪليا ويندا آهن ته جيئن انڪرپٽڊ HTTPS سيشن اندر لڪيل مالويئر کي ظاهر ڪري سگهجي، هڪ اهم سائبر سيڪيورٽي صلاحيت ڇاڪاڻ ته 95٪ کان وڌيڪ جديد انٽرنيٽ ٽرئفڪ TLS انڪرپشن تي هلندي آهي. اين پي بي ڏانهن ڊيڪرپشن کي آف لوڊ ڪرڻ مهانگي سيڪيورٽي اپلائنسز جي سي پي يو جي صلاحيت کي خراب ڪرڻ کان بچائي ٿو.
3- ملٽي ورزن نيٽ فلو/IPFIX جنريشن: خام قبضو ڪيل ٽرئفڪ کي SIEM، نيٽ ورڪ آبزرويبليٽي، ۽ گنجائش جي منصوبابندي پليٽ فارمن ڏانهن برآمد لاءِ معياري وهڪري جي رڪارڊ ۾ تبديل ڪريو. ML-NPB-5690 نيٽ فلو V5، نيٽ فلو V9، ۽ IPFIX فارميٽ کي مڪمل طور تي ترتيب ڏيڻ واري نموني جي شرحن سان سپورٽ ڪري ٿو ته جيئن وهڪري رڪارڊ گرينولرٽي ۽ بينڊوڊٿ اوور هيڊ کي متوازن ڪري سگهجي. وهڪري جي برآمد جو ڊيٽا ڊگهي مدت جي ڊيٽا سينٽر جي گنجائش جي اڳڪٿي ۽ بيس لائين سيڪيورٽي انوملي جي ڳولا لاءِ اعليٰ سطحي ٽرئفڪ رجحان جا انگ اکر فراهم ڪري ٿو.
مائي لنڪنگ کي پنهنجي قابل اعتماد نيٽ ورڪ پيڪٽ بروڪر ۽ نيٽ ورڪ ويزيبلٽي حل وينڊر طور ڇو چونڊيو؟
عام اين پي بي هارڊويئر وينڊرز جي ڀريل مارڪيٽ ۾، مائي لنڪنگ پاڻ کي هڪ خاص ٺاهيندڙ جي حيثيت سان الڳ ڪري ٿو جيڪو خاص طور تي نيٽ ورڪ ويزيبلٽي انفراسٽرڪچر تي ڌيان ڏئي ٿو - جنهن ۾ نيٽ ورڪ پيڪٽ بروڪرز، آپٽيڪل نيٽ ورڪ ٽيپس، ٽرئفڪ اينالائيزر، ۽ يونيفائيڊ ويزيبلٽي مئنيجمينٽ پليٽ فارم شامل آهن - ڏهاڪن جي انجنيئرنگ جي تجربي سان گڏ عالمي سطح تي انٽرپرائز ڊيٽا سينٽر، ڪيريئر، مالي، صحت جي سار سنڀال، ۽ سرڪاري سائبر سيڪيورٽي گراهڪن جي خدمت ڪري ٿو. توهان جي 100G نيٽ ورڪ ويزيبلٽي اسٽيڪ لاءِ مائي لنڪنگ ايم ايل-اين پي بي-5690 چونڊڻ جا اهم مقابلي وارا فائدا شامل آهن:
1- ٽيرا بِٽ 100G ورڪ لوڊ لاءِ هارڊويئر-فرسٽ انجنيئرنگ: سافٽ ويئر-هيوي اين پي بي مقابلي ڪندڙن جي برعڪس جيڪي ترقي يافته پروسيسنگ کي شيئرڊ سي پي يو وسيلن ڏانهن آف لوڊ ڪن ٿا (پڪ لوڊ هيٺ پيڪٽ نقصان پيدا ڪرڻ)، مائي لنڪنگ سڀني بنيادي ٽرئفڪ مينيپوليشن خاصيتن کي وقف ٿيل ASIC هارڊويئر پائپ لائنن ۾ ڊيزائن ڪري ٿو، ML-NPB-5690 جي مڪمل 1.8Tbps ٿرو پُٽ سيلنگ تي نقصان کان سواءِ لائن-ريٽ ڪارڪردگي جي ضمانت ڏئي ٿو.
2- مستقبل جي ثبوت جي نمائش لاءِ P4 پروگراميبلٽي: ML-NPB-5690 جو P4 پروگراميبل چپ آرڪيٽيڪچر هارڊويئر جي غيرمعمولي خطري کي ختم ڪري ٿو. جيئن نوان سرنگ پروٽوڪول، انڪرپٽ ٿيل ٽرئفڪ معيار، ۽ ملڪيتي انٽرپرائز ايپليڪيشن فارميٽ سامهون اچن ٿا، مائي لنڪنگ انجنيئر فرم ويئر اپڊيٽ ذريعي ڪسٽم پيڪٽ سڃاڻپ قاعدن جي سيٽ کي مهانگي هارڊويئر اپلائنس جي متبادل جي ضرورت کان سواءِ ترتيب ڏين ٿا.
3- آل انڪلوسيو فيچر لائسنسنگ: نازڪ صلاحيتن لاءِ ڪابه ٽائرڊ ايڊ آن لائسنسنگ فيس ناهي جنهن ۾ SSL ڊيڪرپشن، ڊيٽا ماسڪنگ، ڊيڊپليڪيشن، پورٽ بريڪ آئوٽ، يا نيٽ فلو ايڪسپورٽ شامل آهن - هن آرٽيڪل ۾ بيان ڪيل هر فيچر ML-NPB-5690 بيس يونٽ سان معياري طور تي موڪلي ٿو، مقابلي ڪندڙ انٽرپرائز NPB وينڊرز سان عام لڪيل ڊگهي مدت جي ملڪيت جي قيمتن کي ختم ڪري ٿو.
4- گلوبل ٽيڪنيڪل سپورٽ ۽ ڪسٽمائيزيشن سروسز: مائي لنڪنگ اوورسيز انٽرپرائز گراهڪن لاءِ 24/7 ريموٽ انجنيئرنگ سپورٽ فراهم ڪري ٿي، گڏوگڏ ڪيريئر-گريڊ، ڪلاسيفائيڊ گورنمينٽ، ۽ هائپر اسڪيل ڪلائوڊ ڊپلائيمينٽ لاءِ ڪسٽم هارڊويئر ۽ فرم ويئر ترميمي سروسز جن کي خاص ٽرئفڪ پروسيسنگ رول ڊولپمينٽ جي ضرورت آهي.
5- گڏيل ويزيبلٽي ايڪو سسٽم مطابقت: ML-NPB-5690 بيحد طور تي مائي لنڪنگ جي مڪمل پراڊڪٽ پورٽ فوليو سان ضم ٿئي ٿو، جنهن ۾ غير فعال آپٽيڪل ٽيپس، ٽيسٽ رسائي ميٽرڪس سوئچز، ۽ ميٽرڪس-SDN سينٽرلائزڊ ويزيبلٽي ڪنٽرول پليٽ فارم شامل آهن، اينڊ-ٽو-اينڊ سنگل-وينڈر نيٽ ورڪ ويزيبلٽي ڊيپلائيمينٽ کي فعال بڻائي ٿو جيڪي ڪراس پراڊڪٽ ٽربل شوٽنگ ۽ سار سنڀال کي آسان بڻائين ٿا.
6- ريگيوليٽري ڪمپلينس-الائنڊ نيٽيو ڪارڪردگي: بلٽ ان ڊيٽا ماسڪنگ، پيڪٽ سلائسنگ، ۽ ٽائيم اسٽيمپ فارنزڪس ٽئين پارٽي ايڊ آن هارڊويئر کي ختم ڪن ٿا جيڪو PCI-DSS، HIPAA، GDPR، ۽ SOX آڊٽ گهرجن کي پورو ڪرڻ لاءِ گهربل آهي، ڪل ڊيٽا سينٽر هارڊويئر فوٽ پرنٽ ۽ انٽيگريشن پيچيدگي کي گهٽائي ٿو.
7- هائبرڊ ۽ ڪلائوڊ-نيٽو ڊيٽا سينٽر آرڪيٽيڪچر لاءِ بهتر ڪيل: نيٽيو VXLAN، GTP، ۽ MPLS سرنگ ڊيڪيپسوليشن، لچڪدار پورٽ بريڪ آئوٽ ۽ سنگل فائبر آپٽيڪل سپورٽ سان گڏ، ML-NPB-5690 کي هائبرڊ آن-پريم/ڪلائوڊ فيبرڪس، 5G ڪيريئر بيڪ هال نيٽ ورڪ، ۽ ملٽي ٽيننٽ ورچوئلائيزڊ ڊيٽا سينٽر ماحول لاءِ مثالي ويزيبلٽي پرت جي طور تي پوزيشن ڏئي ٿو.
نيٽ ورڪ آرڪيٽيڪٽس، ايس او سي ليڊز، ۽ ڊيٽا سينٽر انفراسٽرڪچر مئنيجرن لاءِ جيڪي 100G نيٽ ورڪ ويزيبلٽي اپ گريڊ يا مڪمل زيرو ٽرسٽ سيڪيورٽي آرڪيٽيڪچر اوور هالز جي منصوبابندي ڪري رهيا آهن، مائي لنڪنگ ايم ايل-اين پي بي-5690 هڪ مستقبل جي ثبوت، قيمت-مؤثر، اعليٰ ڪارڪردگي نيٽ ورڪ پيڪٽ بروڪر حل جي نمائندگي ڪري ٿو جيڪو اڄ جي ترقي پذير ڊيٽا سينٽر ايڪو سسٽم جي ٽيرا بٽ-اسڪيل ٽرئفڪ جي مطالبن لاءِ مقصد سان ٺهيل آهي. مڪمل هارڊويئر ڊيٽا شيٽس، ڊيپلائيمينٽ آرڪيٽيڪچر ڊاگرام، ۽ ڪسٽم ڪوٽيشن آپشنز جو جائزو وٺڻ لاءِ، سرڪاري مائي لنڪنگ ايم ايل-اين پي بي-5690 پراڊڪٽ پيج جو دورو ڪريو:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
پوسٽ جو وقت: جولاءِ-07-2026
